构建高效、弹性、安全的 CDN——阿里 CDN 技术揭秘.pdf

构建⾼效、安全的 CDN ——阿⾥ CDN 核⼼技术揭秘 阿⾥云-核⼼系统部 朱照远（叔度） ⼤纲 • 总览 • 性能优化 • 安全防御 • 展望 总览 3 关于阿⾥巴巴 4 阿⾥巴巴⾃⾝⾯对的技术挑战 • 2012年淘宝、天猫的交易额为11600亿元⼈民币 • 超过Amazon与eBay之和 • 三个⺴站流量在全球排名前100 （Alexa统计） • (#9) (#18) (#68) • 2013年双11⼤促活动的⼀些数据 • 6分钟成交10亿 • 当天总销售额350.19亿，其中⼿机淘宝⽀付53.5亿 • 成交总笔数1.71亿 • 全天独⽴访客4.02亿⼈ 5 阿⾥CDN概况 • 全球20⼏个国家200多个节点 • 6Tbps服务能⼒储备 • 1机柜单节点40Gbps服务能⼒，20万QPS • 2013年双11峰值流量3.4Tbps • 处于业界技术前沿的开源技术研究及开发 • 从淘宝CDN到阿⾥云CDN 6 阿⾥云CDN • 特点 • 稳定快速 • 安全防护 • 简单易⽤ • 节约成本 7 阿⾥CDN⼤图 8 阿⾥CDN组件分层 9 性能优化 10 阿⾥CDN的⼤脑：全局流量调度 11 DNS服务器：Pharos • ⾃主研发的调度系统，可控性，协议扩展性都更好，也省下 了采购商⽤设备的成本 • 单机⾼性能，⽀持百万级别的域名 • ⽀持多级的策略调度，节点故障不会造成⽤户的不可⽤ • ⽀持EDNS扩展协议 • 多系统联动，与安全防御系统，刷新系统，内容管理系统联 动 • Portal ，API ，tcheck等多种管理⽅式 12 实时调度系统：CMOS • 数据化的调度 • 流量完全可控，降低了抖动造成的带宽成本 • LDNS级别、节点级别的流量预测，流量峰值到来前提前 应对 • 精确、准实时的流量调度 • 平均误差⼩于15% ，精度可以到5M级别 • 单个Local DNS级别的调度 • 5分钟级别的准实时 • 调度质量、准确度的提升，直接影